ak防火墙使用指定内网trust安全区域的指定端口访问

您好，请知：

可以通过ACL来指定特定的终端访问防火墙，可参考如下配置举例：

2、创建管理员账号，并赋予最高权限，仅允许SSH\telnet\web登录

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type ssh telnet http https

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

3、开启 SSH\telnet\web  功能

[H3C]ssh server enable

[H3C]telnet server enable 

[H3C]ip http enable

[H3C]ip https enable 

4、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound all

[H3C-line-vty0-4]quit

5、创建ACL，仅允许管理员IP 192.168.124.7通过 SSH\telnet\web  登录，其他IP无法登陆

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ssh server acl 2000

[H3C]telnet server acl 2000 

[H3C]ip http  acl 2000

[H3C]ip https acl 2000